Integritetspolicy
1. Personuppgiftsansvarig
Nothelferkurszentrum Schweiz AG, Feldbergstrasse 42, 4057 Basel, Schweiz är personuppgiftsansvarig. Kontakt: integritet@korkompis.se.
2. Uppgifter om dig som elev
- E-postadress (konto, inloggningslänk, kvitto)
- Förnamn, erfarenhetsnivå, växellåda, datum för körkortstillstånd, planerad provmånad, datum för riskutbildning
- Dina pass: datum, startplats, tid, kilometer, handledare, övningar, självbedömningar, anteckningar
- Betalningsreferens, kvittouppgifter och betalstatus; kortuppgifter ser vi aldrig, de hanteras av betaltjänstleverantören
- Tekniska uppgifter vid besök: IP-adress, webbläsare, tidpunkt (serverloggar, raderas efter 30 dagar)
Vi samlar inte in platsdata från din enhet och inga uppgifter om ditt körsätt i bilen.
3. Uppgifter om handledare
När en elev bjuder in dig som handledare eller medåkare sparar vi ditt förnamn, din e-postadress och, för medåkare, eventuellt din relation till eleven för att skicka inbjudan. Om du accepterar skapas ett konto och vi sparar dessutom när du senast var aktiv samt de återkopplingar du ger. Om du inte accepterar raderas uppgifterna efter 14 dagar. Du kan radera ditt konto när som helst; dina återkopplingar finns då kvar hos eleven utan koppling till dig. Eleven kan när som helst ta bort din åtkomst.
4. Ändamål och rättslig grund
- Tillhandahålla tjänsten, ditt konto, dina framsteg och körjournalen: artikel 6.1 b GDPR (avtal)
- Köp, kvitto och bokföring: artikel 6.1 b och 6.1 c (bokföringslagen)
- Handledares konto och återkoppling: artikel 6.1 b (avtal med handledaren om det kostnadsfria inlogget) och 6.1 f (elevens och handledarens berättigade intresse av att öva tillsammans)
- Säkerhet, felsökning och anonymiserad användningsstatistik: artikel 6.1 f
Vi använder inte dina uppgifter för marknadsföring och gör ingen profilering.
5. Vi lämnar inte ut dina uppgifter
Vi säljer, hyr ut eller lämnar inte ut dina personuppgifter till någon annan för deras egna ändamål. Det enda undantaget är om vi enligt lag är skyldiga att lämna ut uppgifter, till exempel till Skatteverket eller efter beslut av en myndighet eller domstol.
För att driva tjänsten använder vi några tekniska leverantörer (punkt 8). De är personuppgiftsbiträden: de behandlar uppgifterna bara på vårt uppdrag och enligt våra instruktioner, och får inte använda dem för egna syften. Det räknas inte som att vi lämnar ut uppgifterna.
6. Kakor
Vi använder bara nödvändiga kakor för inloggning. Ingen spårning, inga kakor från tredje part. Användningsstatistiken är anonym och utan kakor. Därför visar vi ingen kakbanner.
7. Lagringstid
Konto- och passuppgifter sparas så länge kontot finns. Kvitton sparas i sju år enligt bokföringslagen, pseudonymiserade efter att kontot raderats. Serverloggar raderas efter 30 dagar. Efter tre år utan inloggning meddelar vi dig via e-post och raderar kontot om du inte loggar in inom 30 dagar.
8. Personuppgiftsbiträden och lagringsplats
Vi har personuppgiftsbiträdesavtal enligt artikel 28 GDPR med samtliga leverantörer. Överföring utanför EU/EES sker bara med lämpliga skyddsåtgärder.
| Leverantör | Ändamål | Plats |
|---|---|---|
| Supabase | Databas, konton, inloggningsmejl | EU (Stockholm) |
| Vercel | Drift av tjänsten, serverloggar, anonym statistik | EU/USA, standardavtalsklausuler och EU-US Data Privacy Framework |
| Payrexx | Betalning med Swish och kort | Schweiz (EU-kommissionens beslut om adekvat skyddsnivå) |
| Resend | Transaktionsmejl och inbjudningar | EU/USA, standardavtalsklausuler |
9. Dina rättigheter
Du har rätt till tillgång, rättelse, radering, begränsning, dataportabilitet och att invända mot behandling. I appen kan du under Profil exportera alla dina uppgifter och radera ditt konto. Övriga frågor skickar du till integritet@korkompis.se. Du har också rätt att klaga hos Integritetsskyddsmyndigheten (imy.se).
10. Minderåriga
Elever kan vara 15 år och 9 månader när de ansöker om körkortstillstånd. Vi utgår från att köp av minderåriga sker med vårdnadshavares samtycke. Vi samlar inte in fler uppgifter än vad tjänsten kräver.
11. Säkerhet
All överföring är krypterad (HTTPS). Åtkomsten till uppgifter är begränsad till det egna kontot och skyddad på databasnivå. Det finns inga lösenord som kan stjälas; inloggning sker med engångslänkar.
12. Ändringar
Vi kan uppdatera den här policyn. Den aktuella versionen finns alltid på korkompis.se/integritet.